CVE-2025-57772 in DataEase
Résumé
par VulDB • 22/06/2026
DataEase est un outil open source de business intelligence et de visualisation des données. Avant la version 2.10.12, une faille permettant le contournement d'une exécution de code à distance (RCE) via JDBC H2 existe dans DataEase. Si l'URL JDBC répond aux critères, la méthode getJdbcUrl est renvoyée ; elle agit comme un accesseur pour le paramètre JdbcUrl fourni. Ce mécanisme contourne la logique de filtrage d'H2 et retourne l'URL JDBC H2, permettant ainsi à « driver »:« org.h2.Driver » de spécifier le pilote H2 pour la connexion JDBC. La vulnérabilité a été corrigée dans la version 2.10.12.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.